💬 Злоумышленник захватывает управление Tornado Cash с помощью вредоносного предложения

Злоумышленник захватывает управление Tornado Cash с помощью вредоносного предложения

В дополнение к существующим блокпостам децентрализованного криптомиксера Tornado Cash злоумышленнику удалось получить полный контроль над управлением с помощью вредоносного предложения.

20 мая в 3:25 по восточноевропейскому времени злоумышленник успешно отдал 1,2 миллиона голосов за вредоносное предложение. Учитывая, что предложение получило более 700 000 законных голосов, злоумышленник получил полный контроль над управлением Tornado Cash.

20 мая 2023 г. в 07:25:11 UTC управление Tornado Cash фактически прекратило свое существование. По злонамеренному предложению злоумышленник присвоил себе 1 200 000 голосов. Поскольку это больше, чем ~ 700 000 законных голосов, теперь они имеют полный контроль. — @samczsun.com (@samczsun) 20 мая 2023 г.

20 мая 2023 г. в 07:25:11 UTC управление Tornado Cash фактически прекратило свое существование. По злонамеренному предложению злоумышленник присвоил себе 1 200 000 голосов. Поскольку это больше, чем ~ 700 000 законных голосов, теперь они имеют полный контроль.

Как объяснил @samczsun:

«Как только предложение было принято избирателями, злоумышленник просто использовал функцию EmergencyStop, чтобы обновить логику предложения, чтобы предоставить себе фальшивые голоса».

«Как только предложение было принято избирателями, злоумышленник просто использовал функцию EmergencyStop, чтобы обновить логику предложения, чтобы предоставить себе фальшивые голоса».

Как показано выше, они также попытались развернуть контракт, который потенциально мог бы отменить изменения, но при этом предлагал сообществу снять свои средства. Коинтелеграф также получил сигнал бедствия от одного из разработчиков сообщества Tornado Cash, который подтвердил вышеуказанные события, заявив:

«Сегодня утром была атака на протокол, о которой вы уже знаете. Весь день мы с другим разработчиком сообщества думали, что делать, но ситуация близка к безвыходной — в настоящее время злоумышленник контролирует управление».

Сообщается, что бывший разработчик Tornado Cash работает над созданием новой службы микширования криптовалюты с нуля, которая устраняет «критический недостаток», существующий в Tornado Cash.

1/ Мы исправили @tornadocash ?v0 из https://t.co/Nt4b2Tgx1D в прямом эфире на @optimismFND. Протестируйте демоверсию, но обратите внимание: - это экспериментальный код - он не проверялся - доверенная установка не является надежной. анонимная история ??https://t.co/9nAU3RrgpN — Амин Сулеймани (@ameensol) 4 марта 2023 г.

1/ Мы исправили @tornadocash ?v0 из https://t.co/Nt4b2Tgx1D в прямом эфире на @optimismFND. Протестируйте демоверсию, но обратите внимание: - это экспериментальный код - он не проверялся - доверенная установка не является надежной. анонимная история ??https://t.co/9nAU3RrgpN